Verfahrensverzeichnis

Behörde / öffentliche Stelle
<Text durch Schulname und Ort
ersetzen!>
Lfd. Nr:
Verfahrensverzeichnis
des einzelnen Verfahrens
nach § 8 DSG NRW
Neues Verfahren:
Änderung:
Das Verzeichnis ist zur Einsichtnahme bestimmt (§ 8 Abs. 2 Satz 1 DSG NRW)
Das Verzeichnis ist nur teilweise zur Einsichtnahme bestimmt.
Ausgenommen sind die Angaben nach § 8 Abs. 1 Nr. 7, 8 und 11 DSG NRW.
Das Verzeichnis ist nicht zur Einsichtnahme bestimmt (§ 8 Abs. 2 Satz 2 DSG NRW).
Das Verfahren ist Teil eines gemeinsamen oder verbundenen Verfahrens nach § 4 a DSG NRW.
Verantwortliche Stelle:
1. Name und Anschrift der datenverarbeitenden Stelle
1.1
Name, Anschrift und Tel. der Schule
1.2
Schulnummer, Ansprechpartner
2. Zweckbestimmung und Rechtsgrundlage der Datenverarbeitung
2.1
Zweckbestimmung
Betrieb einer Lernplattform
2.2
ggf. Bezeichnung des Verfahrens
Moodle
2.3
Rechtsgrundlage (ggf. nach Art der Datenverarbeitung unterscheiden)
Schulgesetz NRW, VO-DV I, VO-DV II,
3. Art der gespeicherten Daten
Lfd. Nr.
Daten nach § 4 Abs.3 DSG NRW
ja
1
Profildaten der Nutzer, darin Name, Vorname, Email-Adresse, Ort, letzter Zugriff,
2
Optionale Profileinträge durch den Nutzer selbst
3
Logdaten der einzelnen Zugriffe
4
Nutzerbeiträge in den verschiedenen Aktivitäten
5
nein
4. Kreis der Betroffenen
Lfd. Nr.
1
Alle eingeschriebenen Nutzer, also
2
Schülerinnen, Schüler
3
Lehrerinnen, Lehrer
5. Art regelmäßig zu übermittelnder Daten, deren Empfänger sowie Art und Herkunft regelmäßig
empfangener Daten
5.1 Empfänger der Daten
Lfd. Nr.
aus Ziffer 3
Empfänger
Trainer des jeweiligen Kurses
Administrator
5.2 Herkunft der Daten
Lfd. Nr.
aus Ziffer 3
1,2
Herkunft
Selbstauskunft der Nutzer
3
Systemeigene Logdaten
4
Nutzereingaben
6. Zugriffsberechtigte Personen oder Personengruppen
Lfd. Nr.
1
Trainer des jeweiligen Kurses
2
Nutzer für öffentliche Profildaten und öffentliche Kommunikationsinhalte
3
Administrator
7. Technische und organisatorische Maßnahmen (§ 10 DSG NRW)
Ein Sicherheitskonzept nach § 10 Abs. 3 DSG NRW ist vorhanden
Erläuterungen zu den einzelnen Maßnahmen zur Gewährleistung der
Vertraulichkeit, z.B.
Zutrittskontrolle durch Hosting beim KRZN
Benutzerkontrolle durch Passwortregelung
Zugriffskontrolle durch Vergabe unterschiedlicher Berechtigungen in einem differenzierter Rollensystem
______________________________________________________________________________________________________________
________________________________________________________________________________________
Integrität, z.B.
Vermeidung unbefugter oder zufälliger Datenverarbeitung durch begrenzte Zugriffsrechte
Verschlüsselung der Passwörter
______________________________________________________________________________________________________________
________________________________________________________________________________________
Verfügbarkeit, z.B.
Abhängig von der Netzstabilität
regelmäßige Datensicherung durch den Dienstleister
______________________________________________________________________________________________________________
________________________________________________________________________________________
Authentizität, z.B.
Dokumentation der Ursprungsdaten und ihrer Herkunft (Profildaten)
Nachvollziehbarkeit der Verarbeitungsschritte
______________________________________________________________________________________________________________
________________________________________________________________________________________
Revisionsfähigkeit, z.B.
Festlegung klarer Zuständigkeiten und Verantwortlichkeiten
Protokollierung der Eingabe und weiteren Verarbeitung der Daten (Log-Datei)
Aufbewahrung der Protokolldaten für einen begrenzten Zeitraum
______________________________________________________________________________________________________________
________________________________________________________________________________________
Transparenz, z.B.
Information aller Nutzer über eine Kenntnisnahme / Einverständniserklärung
______________________________________________________________________________________________________________
________________________________________________________________________________________
8. Technik des Verfahrens
8.1
Verfahren für Einzelplatzsystem
Betriebssystem:
Unix
8.2
Windows NT
Windows _____
anderes: ________________
Client - Server - Verfahren
Client (Datenendgerät):
Terminal / Netz-PC (ohne Laufwerke / Festplatten)
PC (Arbeitsplatzrechner / Workstation)
Betriebssystem des Servers (z.B. Windows NT):
Linux
Client - Server Kommunikation erfolgt über
geschlossenes Netz innerhalb der Behörde (LAN)
Netz über externe Leitungen innerhalb eines geschlossenen Benutzerkreises:
Landesverwaltungsnetz
Sonstiges ________________
offenes Netz Internet
sonstige eingesetzte Hardware (z.B. Chipkarte, Kartenlesegeräte, Videogeräte)
_________________________________________________________________
Datenspeicherung erfolgt auf
Server innerhalb der Behörde
Server bei anderen Institutionen
PC / Arbeitsplatzrechner
Art der Daten (lfd. Nr. aus Ziffer 3)
1-4
8.3
Großrechner - Verfahren
Client (Datenendgerät):
Terminal / Netz-PC (ohne Laufwerke / Festplatten)
PC (Arbeitsplatzrechner / Workstation)
Betriebssystem des Großrechners (z.B. UNIX/OS): __________________________________
Kommunikation zwischen Client und Großrechner erfolgt über
geschlossenes Netz innerhalb der Behörde (LAN)
Netz über externe Leitungen innerhalb eines geschlossenen Benutzerkreises:
Landesverwaltungsnetz
Sonstiges ________________
offenes Netz (z.B. Internet) _________________________________________________
sonstige eingesetzte Hardware (z.B. Chipkarte, Kartenlesegeräte, Videogeräte)
_________________________________________________________________
Fortsetzung auf der folgenden Seite
Fortsetzung von der vorherigen Seite, Ziffer 8.3
Datenspeicherung erfolgt auf
Großrechner
Server bei anderen Institutionen
Server innerhalb der Behörde
PC / Arbeitsplatzrechner
Art der Daten (lfd. Nr. aus Ziffer 3):
____________________________________________________________________________________________
____________________________________________________________________________________________
____________________________________________________________________________________________
____________________________________________________________________________________________
8.4 Eingesetzte Software (einschl. Standardverfahren)
Version / Stand / Datum:
Moodle auf Seiten des Dienstleisters
Abhängig vom Dienstleister
Internetbrowser auf der Nutzerseite
Abhängig vom Nutzer
Moodleapp
Abhängig von Nutzer bzw.
administrativen Einstellungen
________________________________________________________________
______________________
________________________________________________________________
______________________
________________________________________________________________
______________________
9. Fristen für die Sperrung und Löschung gemäß §19 Abs. 2 und 3 DSG NRW
Frist für Sperrung (§ 19 Abs. 2 DSG NRW)
- ggf. unterschiedliche Sperrungsfristen für einzelne Datenarten aufführen Nutzerdaten nach Abschluss der Arbeiten im jeweiligen Kurs
Frist für Löschung (§ 19 Abs. 3 DSG NRW)
- ggf. unterschiedliche Löschfristen für einzelne Datenarten aufführen Nutzerdaten nach Abschluss der Kursbewertung und Ablauf etwaiger Einspruchsfrist, spätestens für
Schülerdaten entsprechend §9 VO-DV I
Lehrerdaten entsprechend §9 VO-DV II
10. Beabsichtigte Datenübermittlung in „Drittstaaten“
(§ 17 Abs. 1 Satz 2 und Abs. 2 DSG NRW)
entfällt
Datum:
Name / Unterschrift